Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του watchOS 2.0.1

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του watchOS 2.0.1.

H Apple, για λόγους προστασίας των πελατών της, δεν αποκαλύπτει, δεν συζητά ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν απαραίτητες ενημερώσεις κώδικα ή εκδόσεις. Για να μάθετε περισσότερα σχετικά με την Ασφάλεια προϊόντων Apple, επισκεφτείτε τον ιστότοπο της Ασφάλειας προϊόντων Apple.

Για πληροφορίες σχετικά με τον Κωδικό PGP της Ασφάλειας προϊόντων Apple, ανατρέξτε στο άρθρο Τρόπος χρήσης του Κωδικού PGP της Ασφάλειας προϊόντων Apple.

Όπου είναι δυνατό, γίνεται χρήση αναγνωριστικών CVE για την αναφορά σε συγκεκριμένες ευπάθειες με στόχο την περαιτέρω πληροφόρηση.

Για να ενημερωθείτε σχετικά με άλλες ενημερώσεις ασφάλειας, ανατρέξτε στο άρθρο Ενημερώσεις ασφάλειας Apple.

watchOS 2.0.1

• Apple Pay

  Διαθέσιμο για: Apple Watch Sport, Apple Watch, Apple Watch Edition και Apple Watch Hermes

  Αποτέλεσμα: Ορισμένες κάρτες ενδέχεται να επιτρέψουν σε ένα τερματικό την ανάκτηση περιορισμένων πληροφοριών σχετικά με τις πρόσφατες συναλλαγές κατά την πραγματοποίηση πληρωμής

  Περιγραφή: Η λειτουργία καταγραφής συναλλαγών ήταν ενεργοποιημένη σε συγκεκριμένες διαμορφώσεις. Το πρόβλημα αντιμετωπίστηκε με την κατάργηση της λειτουργίας καταγραφής συναλλαγών. Επιπλέον, αυτή η ενημέρωση αντιμετωπίζει το πρόβλημα για τα Apple Watch που έχουν κατασκευαστεί με watchOS 2.

  Αναγνωριστικό CVE

  CVE-2015-5916

• Bom

  Διαθέσιμο για: Apple Watch Sport, Apple Watch, Apple Watch Edition και Apple Watch Hermes

  Αποτέλεσμα: Η αποσυσκευασία μιας κακόβουλης αρχειοθήκης μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα

  Περιγραφή: Υπήρχε μια ευπάθεια διέλευσης αρχείων στο χειρισμό αρχειοθηκών CPIO. Αυτό το θέμα αντιμετωπίστηκε μέσω βελτιωμένης επικύρωσης μεταδεδομένων.

  Αναγνωριστικό CVE

  CVE-2015-7006 : Mark Dowd από την Azimuth Security

• configd

  Διαθέσιμο για: Apple Watch Sport, Apple Watch, Apple Watch Edition και Apple Watch Hermes

  Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να προβιβάσει προνόμια

  Περιγραφή: Υπήρχε ένα πρόβλημα υπερχείλισης του buffer σωρού στη βιβλιοθήκη του πελάτη DNS. Ένας τοπικός χρήστης με την ικανότητα πλαστογράφησης απαντήσεων από την τοπική υπηρεσία configd ενδέχεται να ήταν σε θέση να προκαλεί εκτέλεση αυθαίρετου κώδικα σε πελάτες DNS.

  Αναγνωριστικό CVE

  CVE-2015-7015 : PanguTeam

• CoreGraphics

  Διαθέσιμο για: Apple Watch Sport, Apple Watch, Apple Watch Edition και Apple Watch Hermes

  Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

  Περιγραφή: Υπήρχε ένα πρόβλημα αλλοίωσης μνήμης στο CoreGraphics. Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού μνήμης.

  Αναγνωριστικό CVE

  CVE-2015-5925 : Apple

  CVE-2015-5926 : Apple

• FontParser

  Διαθέσιμο για: Apple Watch Sport, Apple Watch, Apple Watch Edition και Apple Watch Hermes

  Αποτέλεσμα: Η προβολή ενός εγγράφου με μια κακόβουλη γραμματοσειρά ενδέχεται να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

  Περιγραφή: Υπήρχαν πολλά θέματα αλλοίωσης μνήμης στο χειρισμό αρχείων γραμματοσειρών. Αυτά τα θέματα αντιμετωπίστηκαν μέσω βελτιωμένου ελέγχου ορίων.

  Αναγνωριστικό CVE

  CVE-2015-5927 : Apple

  CVE-2015-5942

• Grand Central Dispatch

  Διαθέσιμο για: Apple Watch Sport, Apple Watch, Apple Watch Edition και Apple Watch Hermes

  Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου πακέτου μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα

  Περιγραφή: Υπήρχε ένα πρόβλημα αλλοίωσης μνήμης στο χειρισμό των επειγουσών κλήσεων. Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού μνήμης.

  Αναγνωριστικό CVE

  CVE-2015-6989 : Apple

• ImageIO

  Διαθέσιμο για: Apple Watch Sport, Apple Watch, Apple Watch Edition και Apple Watch Hermes

  Αποτέλεσμα: Η προβολή ενός κακόβουλου αρχείου εικόνας μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα

  Περιγραφή: Υπήρχαν πολλά προβλήματα αλλοίωσης μνήμης στην ανάλυση μεταδεδομένων εικόνων. Αυτά τα προβλήματα αντιμετωπίστηκαν μέσω βελτιωμένης επικύρωσης μεταδεδομένων.

  Αναγνωριστικό CVE

  CVE-2015-5935 : Apple

  CVE-2015-5936 : Apple

  CVE-2015-5937 : Apple

  CVE-2015-5939 : Apple

• IOAcceleratorFamily

  Διαθέσιμο για: Apple Watch Sport, Apple Watch, Apple Watch Edition και Apple Watch Hermes

  Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να εκτελεί αυθαίρετο κώδικα με προνόμια συστήματος

  Περιγραφή: Υπήρχε πρόβλημα αλλοίωσης μνήμης στο IOAcceleratorFamily. Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού μνήμης.

  Αναγνωριστικό CVE

  CVE-2015-6996 : Ian Beer από το Google Project Zero

• IOHIDFamily

  Διαθέσιμο για: Apple Watch Sport, Apple Watch, Apple Watch Edition και Apple Watch Hermes

  Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

  Περιγραφή: Υπήρχε θέμα αλλοίωσης μνήμης στον πυρήνα. Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού μνήμης.

  Αναγνωριστικό CVE

  CVE-2015-6974 : Luca Todesco (@qwertyoruiop)

• mDNSResponder

  Διαθέσιμο για: Apple Watch Sport, Apple Watch, Apple Watch Edition και Apple Watch Hermes

  Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό της εφαρμογής ή αυθαίρετη εκτέλεση κώδικα

  Περιγραφή: Υπήρχαν πολλά θέματα αλλοίωσης μνήμης στην ανάλυση δεδομένων DNS. Αυτά τα θέματα αντιμετωπίστηκαν μέσω βελτιωμένου ελέγχου ορίων.

  Αναγνωριστικό CVE

  CVE-2015-7987 : Alexandre Helie